IPA公式正解：エ 不正なサーバ証明書の発行を防ぐ。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【エ】です。DNSのCAAレコードは、ドメイン所有者がどの認証局（CA）にSSL/TLS証明書の発行を許可するかを指定する仕組みであり、不正なCAからの証明書発行を防ぐ効果があります。
【詳細解説】■ 本問の核心・解法のポイント
DNS CAA（Certification Authority Authorization）レコードは、ドメイン名に対する不正なSSL/TLSサーバ証明書の発行を防ぐためのセキュリティ拡張機構です。
・各選択肢の徹底解説：
・ア：Webブラウザに鍵マークが表示される仕組みはHTTPSによる暗号通信やEV/OV証明書の存在によるものであり、CAAレコードとは無関係です。
・イ：URLを短縮する仕組みはURL短縮サービスなどで提供されるものであり、DNSの機能ではありません。
・ウ：迷惑メール対策としては、SPF、DKIM、DMARCなどのメール認証技術が用いられます。
・エ：【選択肢エ★】 CAAレコードを使用することで、ドメイン所有者は許可した認証局（CA）を指定でき、権限のないCAによる不正な証明書の発行を防止できます。
よって正解はエです。
